вирус блокирует входящий трафик и чтото скачивает

ПРошу помочь вылечить!
симптомы:
вирус активизируется при подключению к инету (wi-fi)
процесс System максимально грузит ЦП, блокирует входящий трафик,
и что-то сливает исходящим трафиком.
при отключении интернета мониторинг сети AVP показывает
что процесс system лихорадочно долбится на адреса
78.140.145.144 port 80
91.202.61.10 port 443

результат проверки базы AVZ4 на virusinfo
[URL]http://virusinfo.info/showpost.php?p=498337&postcount=3950[/URL]
[B][COLOR=#ff0000]Внимание, в архиве обнаружены опасные или вредоносные объекты:
[/COLOR][/B]C:\WINDOWS\system32\pqrs.tmo: Backdoor.Win32.Bredavi.apo
C:\WINDOWS\System32\DRIVERS\nups.sys: Backdoor.Win32.Small.zn


обновить AVP не могу, т.к. у меня стоит корпоративная версия, а я на удаленке без реального IP, а админ внесознанке :(

:rtfm: [B][SIZE="2"][url=http://virusinfo.info/showthread.php?t=1235]Правила[/url][/SIZE][/B]

[QUOTE=Venus Doom;498433]:rtfm: [B][SIZE=2][URL="http://virusinfo.info/showthread.php?t=1235"]Правила[/URL][/SIZE][/B][/QUOTE]



я все прочел и все выполнил, что я упустил в правилах?
я не могу скачать 19Мб - я ж написал - вирус блокирует входящий трафик. пока он "раскачивается" я могу успеть максимум скачать 0.5-1 Мб.
а пишу я это выходя с удаленного сервера через mstsc.exe, предварительно заблокировав все порты TCP/IP

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

я уже вторые сутки воюю голыми руками, прошу помощи реальной, а не нравоучений.
спасибо

Это и есть реальная помощь. AVZ весит 5-6 МВ. Скачайте на другом ПК и запишите на флешку или диск

так я уже скачал и все сделал и карантин отправил и ответ получил...
и все это описал детально...

вирус-то мне как изгнать !!!???

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

у меня нет другого ПК, флешки и диска, есть только wi-fi.

если возможно, подскажите как перекачать файлы с удаленного сервера подключеного через mstsc.exe

то, что Вы отправили карантин - это хорошо.
Нужно еще три файла выложить здесь. Это файлы [B]virusinfo_syscheck.zip, virusinfo_syscure.zip и hijackthis.log[/B]

вот они!

а карантин еще раз сюда закачивать или уже не надо?

1. Пофиксите в HJT:
[CODE]F2 - REG:system.ini: Shell=Explorer.exe rundll32.exe pqrs.tmo printer[/CODE]
2. Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\ntfs_ext7.exe','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\nups.sys','');
QuarantineFile('C:\WINDOWS\system32\pqrs.tmo','');
DeleteService('Nups');
DeleteFile('C:\WINDOWS\system32\pqrs.tmo');
DeleteFile('C:\WINDOWS\System32\DRIVERS\nups.sys');
DeleteFile('C:\WINDOWS\system32\ntfs_ext7.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NTFS_ext_drv');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл quarantine.zip из папки AVZ пришлите, используя ссылку [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху этой темы

Сделайте новые логи

пофиксил и скрипты выполнил.
1) новые логи присылать?
2) карантин закачивать - новый?
3) новые логи и карантин делать когда вирус активно работает или достаточно когда он спит? (могу сделать 2 версии, нужно?)
просто мне очень уж страшно что-либо делать когда он неизвестно что у меня скачивает

[QUOTE]1) новые логи присылать?[/QUOTE]Да
[QUOTE]2) карантин закачивать - новый?[/QUOTE]Файл quarantine.zip из папки AVZ пришлите, используя ссылку прислать запрошенный карантин вверху этой темы
[QUOTE]3) новые логи и карантин делать когда вирус активно работает или достаточно когда он спит? (могу сделать 2 версии, нужно?)[/QUOTE]Делайте, когда Вас просят. От вируса мы избавимся

вот свежие логи

Результат загрузки
Файл сохранён как 091101_234342_Quarantine_4aedf2febd28b.zip
Размер файла 2063724
MD5 9b84f2edfa4d3d47bc48d044564f15ef

Файл закачан, спасибо!

В логах чисто. Проблема решена?

да, спасибо!
проверил др.вебом в safemode - чисто.

при загрузке выскакивает сообщение "не найдена pqrs.tmo" - что с этим делать?

прошу совета: полезен ли Spybot-S&D вкупе с AVP ?

[QUOTE]при загрузке выскакивает сообщение "не найдена pqrs.tmo" - что с этим делать?[/QUOTE]
Пофиксите в hijackthis:
[CODE]F2 - REG:system.ini: Shell=explorer.exe rundll32.exe pqrs.tmo printer[/CODE]
[QUOTE]прошу совета: полезен ли Spybot-S&D вкупе с AVP ? [/QUOTE]AVP сам в состоянии справиться со шпионскими программами

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]23[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]